防火墙综合实验3-CSDN博客

本文链接：https://blog.csdn.net/zyp246810/article/details/140477236

实验拓扑图：

在这里插入图片描述

基于实验二！！

实验需求：

12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。
13，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M。
14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M。
15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
16，外网访问内网服务器，下行流量不超过40M，DMZ中的每台服务器限制对外提供的最大下行带宽不超过20M。

IP配置：

FW3：

<USG6000V1>sys
[USG6000V1]sysname FW3
[FW3]int g0/0/0
[FW3-GigabitEthernet0/0/0]ip add 192.168.0.4 24
[FW3-GigabitEthernet0/0/0]service-manage all permit

使用web登录配置其余IP地址：
在这里插入图片描述

在这里插入图片描述
IP地址配置完成

需求十二：

对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1。
链路聚合的形式配置心跳线（使用172.16.1.0网段赋予IP地址）：
FW1：
在这里插入图片描述

FW3：
在这里插入图片描述

将心跳线接口都加入trust区域：
FW1:
在这里插入图片描述

FW3:
在这里插入图片描述

双击热备配置：

要使游客区和DMZ区走FW3，生产区和办公区的流量走FW1。就要在两个防火墙上个添加4个VRID，生产区和办公区分别为1和2，主设备为FW1，游客区和DMZ区分别为3和4，主设备为FW3。其中剩下的又各为其他设备的备。

FW1：

添加虚拟IP地址1（虚拟IP为10.0.1.254） — 主：
在这里插入图片描述

添加虚拟IP地址2（虚拟IP为10.0.2.254） — 主：
在这里插入图片描述

添加虚拟IP地址3（虚拟IP为10.0.3.254） — 备：
在这里插入图片描述

添加虚拟IP地址4（虚拟IP为10.0.0.254） — 备：
在这里插入图片描述

双击热备 — 负载分担：

在这里插入图片描述

FW3：

添加虚拟IP地址1（虚拟IP为10.0.1.254） — 备：

在这里插入图片描述

添加虚拟IP地址2（虚拟IP为10.0.2.254） — 备：
在这里插入图片描述

添加虚拟IP地址3（虚拟IP为10.0.3.254） — 主：
在这里插入图片描述

添加虚拟IP地址4（虚拟IP为10.0.0.254） — 主：
在这里插入图片描述

双机热备 — 负载分担：
在这里插入图片描述

因为FW3是新加入的防火墙，且总公司下面的生产区和办公区是划分了vlan的，所以需要在总公司的交换机上配置Trunk口放通vlan2和vlan3的流量：
总公司：

[LSW1]int g0/0/4
[LSW1-GigabitEthernet0/0/4]port link-type trunk 
[LSW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3
[LSW1-GigabitEthernet0/0/4]undo  port trunk allow-pass vlan 1
[LSW1-GigabitEthernet0/0/4]

修改设备网关IP地址：
在这里插入图片描述